Техническая информация
- %WINDIR%\tasks\expertadvice.job
- [<HKLM>\System\CurrentControlSet\Services\Loving Nest] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\Loving Nest] 'ImagePath' = '%APPDATA%\Loving Nest\Loving Nest.exe'
- %ALLUSERSPROFILE%\application data\{588c2176-b265-8810-588c-c2176b2685da}\<Имя файла>.exe
- %APPDATA%\loving nest\loving nest.exe
- %ALLUSERSPROFILE%\application data\{588c2176-b265-8810-588c-c2176b2685da}\<Имя файла>.dat
- %APPDATA%\loving nest\juy.dat
- DNS ASK fu###set.work
- DNS ASK al####el-pro.com
- DNS ASK ge####ltiple.link
- DNS ASK ho####arzipset.net
- '%APPDATA%\loving nest\loving nest.exe'